アーカイブ — US — techcrunch
PowerSchoolのデータ侵害が数百万人の学生に影響を与える中、同社が語らないこと
2025年1月、PowerSchoolが北アメリカ全体の何百万人もの学生に影響を及ぼす重大なデータ侵害を発表しました。これは、妥協された資格情報によるものでした。侵害により、機密情報への不正アクセスが許可されましたが、その規模にも関わらず、PowerSchoolは影響を受けた個人数や盗まれたデータの詳細を明らかにしていません。支払われた身代金の有無やハッカーの身元についての重要な質問が未解決のままです。
要点
- PowerSchoolは18,000の学校にソフトウェアを提供しており、60百万人の学生に影響があります。
- 2024年12月にセキュリティー資格情報が妥協され、機密データへのアクセスが可能になったとされる。
- ブリーチが発生した時点では、顧客サポートポータルにはマルチファクタ認証が不足していた。
- 影響を受けた個人の具体的な数についての明確な数字はないが、推定では62百万人以上の学生と9.5百万人の教師のデータが侵害された可能性がある。
- PowerSchoolは、盗まれたデータには成績や社会保障番号などの機密個人情報が含まれている可能性があることを確認した。
- 身代金の支払いに関する疑問やデータ削除の証拠についての未解決の問題が残っている。
- CrowdStrikeの報告書は、ブリーチの期間や原因についての明確さの欠如を指摘している。
なぜ重要か
- オンライン教育技術分野におけるサイバーセキュリティへの懸念が高まっていることを示しています。
- 2025年までのITトレンドでは、セキュリティソリューションへの投資が増加する傾向が強調され、侵害に対するより良い保護の必要性が示されています。
- 教育分野における歴史的なデータ侵害、例えば2020年のBlackbaud事件など、サイバー攻撃に対するセクターの脆弱性を強調しています。
PowerSchoolのデータ侵害は、教育技術における強化されたサイバーセキュリティ対策の必要性を示す重要なリマインダーとなっており、数百万人が保護措置や透明性が不十分で脆弱な状態にあることが明らかになっています。